作为运维来说，外来U盘等可移动设备都不允许接入服务器，防止服务器因病毒出现故障，如果确实有一些文件需要拷出时怎么办呢？我们可以设置其无法读取U盘内的文件，最好同时把U盘的拷出权限一起禁止，那么具体如何操作呢？
方法/步骤
1
在电脑桌面使用快捷键win键+R打开运行窗口，输入gpedit.msc，点击确定。
2
在弹出的窗口左侧依次点击展开计算机配置—管理模版—系统，选中下方的可移动存储访问。
3
在右侧找到并双击打开可移动磁盘：拒绝写入权限。
4
勾选已启用，然后点击确定即可。
5
拒绝拷出U盘文件在组策略里面是无法设置的，我们需要通过U盘权限来进行设置，但是这种设置只能针对设置之后的固定U盘，因此使用范围较小，如果确实需要设置，在高级权限中取消勾选读取扩展即可。
6
为了安全小编建议还可以使用硬加密U盘来操作，一方面可以保护服务器安全，另外一方面对于拷出的文件也可以进行加密保护，下面小编以大势至防泄密U盘为例介绍下具体的使用方法。该U盘接入电脑之后，打开此电脑，找到主程序安装驱动，双击安装完成后，在电脑桌面找到快捷方式，双击打开，设置好管理模式登陆密码和密保，最后点击确定设置完成。
7
普通模式下我们是无法读取U盘的任何内容的，也无法拷出任何文件，在右上角依次点击选项—模式切换。
8
根据提示输入密码，点击确定，这就进入了管理模式，在这个模式下我们不仅仅可以拷出、读取文件，也可以删除、修改、粘贴文件。
9
在右上角点击防拷选项，根据需要勾选对应的权限，这个权限是对普通模式生效的，为了安全我们最好是把U盘与电脑MAC进行绑定，在下方勾选设置电脑与MAC地址绑定，点击后方的设置MAC地址。
10
在请输入MAC地址后输入与U盘绑定的服务器MAC地址，或者如果当前接入的就是该服务器，直接点击获取当前电脑的MAC地址，最后依次点击添加—保存—确定即可。